LPD e RGPD
Per pretensiuns da protecziun da datas en Svizra ed en l'UE
Protecziun da datas e conformitad
edoobox è confurm a la LPD ed al RGPD.
Cun edoobox As decidais Vus per in sistem da reservaziun online che correspunda tant a las pretensiuns da l'Ordinaziun da basa davart la protecziun da datas (OPD) da la UE sco er a las disposiziuns da la Lescha davart la protecziun da datas (LPD) da la Svizra.
Per la Svizra exista en il context europeic da la protecziun da datas in conclus d'adequatezza da la Cumissiun europeica. La Svizra stat per autas pretensiuns areguard la protecziun da datas, la segirezza e la fidadadad. edoobox profitescha da hosting svizzer e da standards da protecziun da datas etablids.
LPD/RGPD
Hosting Turitg
AVV digital
Hosting a Turitg
APP1 ed APP2 vegnan descrits cun referenza al lieu Turitg
AVV digital
Suttascriver digitalmain il contract d'elavuraziun d'incumbensas suenter la fasa da test
Controlla d'access
Rollas, MFA, autentificaziun API e protocollaziun
Basas
RGPD e LPD classifitgads cleramain.
Tge è il RGPD?
L'Ordinaziun da basa davart la protecziun da datas (RGPD), englais General Data Protection Regulation (GDPR), è in'ordinaziun da l'Uniun europeica. Ella serva ad armonisar datas persunalas tras interpresas privatas e posts publics en l'UE.
- Protecziun da persunas natiralas tar l'elavuraziun da datas persunalas en l'UE e tar la libra circulaziun da datas entaifer il martgà intern europeic
- Protecziun dals dretgs fundamentals e da las libertads fundamentalas da persunas natiralas, en spezial protecziun da datas persunalas
- Garanzia che la libra circulaziun da datas persunalas en l'UE na vegn ni restrenschida ni scumandada per motivs da protecziun da persunas natiralas tar l'elavuraziun da datas persunalas
Tge è la LPD?
La Lescha federala davart la protecziun da datas (LPD) protegia las datas persunalas da persunas natiralas en Svizra. L'Ordinaziun davart la protecziun da datas (OPD) è en vigur dapi il 1. da settember 2023.
Lescha federala davart la protecziun da datas DTF 2020 7639 Obligaziun & effect
Stoss jau esser confurm a la LPD / al GDPR?
Sche il RGPD u la LPD èn applitgabels per in'elavuraziun da datas, dependa da lur champ d'applicaziun territorial e material respectiv. Il RGPD vala tranter auter per elavuraziuns da datas en il rom d'ina filiala en l'UE sco era per la purschida da rauba u servetschs a persunas en l'UE u per l'observaziun da lur cumportament en l'UE. La LPD svizra vala per fatgs che han effects en Svizra, era sch'els vegnan chaschunads a l'exteriur.
Voss clients han la controlla da lur datas e pon laschar rectifitgar quellas
Voss clients dattan lur consentiment a l'elavuraziun da las datas
Vus meglierais Voss servetsch da clientella
Vus rinforzais la confidenza da Vossas clientas e Voss clients e meglierais Vossa reputaziun
edoobox
Conformitad, hosting e cunvegnas.
Collavuraziun cun terzs purschiders
edoobox collavura cun differents terzs purschiders. Tut ils terzs purschiders cun ils quals edoobox elavura datas persunalas èn confurms al RGPD. Las cunvegnas necessarias èn vegnidas suttascrittas.
Hosting edoobox sistem da reservaziun (app1.edoobox.com)
edoobox (APP1) vegn alloschà sin ils servers da Nine Internet Solutions AG a Turitg (Svizra). Nine po garantir cun cumprova ina segirezza da l'infurmaziun cuntinuanta tenor ISO/IEC 27001:2022 ed è certifitgà tenor ISO 9001 (gestiun da qualitad).
Hosting edoobox sistem da reservaziun (app2.edoobox.com)
edoobox (APP2) vegn alloschà sin ils servers da Google Cloud (europe-west6) a Turitg (Svizra). Per proteger la segirezza e la confidenzialitad da Vossas datas ademplescha Google Cloud standards rigurus da protecziun da datas. Google Cloud è certifitgà cun ils suandants certificats: ISO/IEC 27001 / ISO/IEC 27017 / ISO/IEC 27018 / AICPA SOC / SOC 1 / FISC (Giapun) / FedRAMP.
elavuraziun d'incumbensas
Uschia vegn il conto dad edoobox preparà en conformitad cun la protecziun da datas.
Uschespert che Vus tschernis in abunament dad edoobox suenter la fasa da test, vegnis Vus supplitgads da suttascriver digitalmain il contract d'elavuraziun da datas per incumbensa.
edoobox recumonda da controllar la directiva u decleraziun da protecziun da datas e las cundiziuns generalas e, sche necessari, d'adattar ellas en las configuraziuns dad edoobox en la box da texts da lescha.
- Tschernì en las configuraziuns dad edoobox il paragraf «Decleraziun da protecziun da datas» ed il buttun «Modifitgar la decleraziun»
- Cliccar sin il buttun „Suttascriver il contract d'elavuraziun“
- Vus survegnis in e-mail cun in link al contract, che Vus pudais suttascriver online
- Suttascrivai il contract sin l'ultima pagina
- Il contract suttascrit As vegn tramess per e-mail
- Tschernì il contract d'elavuraziun da datas per incumbensa per Vossa gruppa en mira
funcziuns
Servetschs e controllas per process da protecziun da datas.
Tge fa edoobox?
- Controlla d'access: Mo administraturs, utilisaders ed applicaziuns autorisads han access a las resursas dad edoobox
- Autentificaziun a plirs facturs (MFA)
- Autentificaziun da dumondas API
- Persequitar e protocollar ils access
- Examinaziun regulara da la compliance ed analisa da la segirezza
- Filtrar e persequitar l'access HTTP sin applicaziuns
- Datas criptadas
- Framework modern cun in aut standard da segirezza
- UE: Il contract d'elavuraziun per incumbensa tenor l'art. 28 al. 3 RGPD regla tge incumbensas che tutgan ad edoobox sco mandatari e tge incumbensas che tutgan a Vus sco mandant
- CH: Il contract d'elavuraziun per incumbensa LPD-CH regla tge incumbensas che tutgan ad edoobox sco mandatari e tge incumbensas che tutgan a Vus sco mandant
Tge funcziuns stattan a Vossa disposiziun?
- Controlla d'access: Mo administraturs, superadmins e persunas responsablas autorisads da Vus han access a Voss conto dad edoobox
- Autentificaziun da dumondas API
- Telechargiar da tuttas uras tut las datas da persunas or da edoobox
- Modifitgar e stizzar datas da clients
- Gestiun da las datas da clients via ils champs persunalisads d'utilisaders
- Adattar tut ils designs en il manager da design e mussar infurmaziuns che sa refereschan a datas persunalas
- Crear atgna directiva / decleraziun davart la protecziun da datas (en las configuraziuns dad edoobox, en la box Texts da lescha)
- Persunas che reservan ston opziunalmain acceptar Vossa directiva davart la protecziun da datas accordada cun la LPD/RGPD
- Las persunas che reservan ston acceptar opziunalmain Vossas cundiziuns da fatschenta (cundiziuns generalas) accordadas cun la LPD/RGPD
Transparenza e relaziuns da sutincumbensa
Relaziuns da sutincumbensa transparentas e structuradas cleramain.
Hosting dal sistem da reservaziun edoobox (app1.edoobox.com)
2 endataziuns- Nine Internet Solutions AG, Badenerstrasse 47, 8004 Turitg, Svizra
- Cloudflare, Cloudflare Germany GmbH, Minca
Hosting dal sistem da reservaziun edoobox (app2.edoobox.com)
2 endataziuns- Google Cloud Turitg (europe-west6)
- Cloudflare, Cloudflare Germany GmbH, Minca
Hosting da la pagina d'internet edoobox.com
1 endataziun- Amazon Europe Core S.à r.l., L-2338 Luxemburg, Luxemburg
Relaziuns da sutincumbensa per la website edoobox.com
4 endataziuns- Chat online ed edoobox Support *1 - Zendesk, Dublin, Irlanda
- Cookie-Consent-Tool *1 - Cookie-script.com, Lituania
- Translaziun da la website *1 – Weglot, Paris, Frantscha
- Construcziun da la pagina-web *1 - Webflow, San Francisco, USA
Communicaziun (SMS, e-mail, brev u telefon)
6 endataziuns- Spediziun dad e-mail via Mailjet *1/2 - Mailjet SAS, 75012 Paris, Frantscha
- Spediziun da brevs via pingen.com *1/2 - Pingen GmbH, 8005 Turitg, Svizra
- Spediziun da SMS via Twilio *1/2 – Twilio Germany GmbH, 80337 Minca, Germania
- Avis en temps real via Pusher *1/2 - Pusher Inc., London EC2A 4R, Engalterra
- Suttascripziun dal contract AVV via Signable *2 - Signable, Bristol BS1 3PR, Engalterra
- Editur Tiny.cloud en edoobox *1 – tiny, Palo Alto, USA
Reclama e cookies
3 endataziuns- Display, Analytics/Tag Manager, Social Widget ed integraziun da Google Maps *1/2 - Google Ireland Limited, Dublin 4, Irlanda
- inserziun d'annunzias u integraziun da social widget da Facebook *1/2 - Facebook Germany, 20355 Hamburg, Germania
- Display via Bing *1/2 - Microsoft Corporation, Dublin 18, Irlanda
API
2 endataziuns- Colliaziun d'interfatscha cun Zapier *1 – Zapier Inc., Sunnyvale, CA 94086, USA
- Interfatscha GenderAPI *1 – Gender API, 81825 Minca, Germania
*1 Sche Vus duvrais questa funcziun en edoobox. *2 Vegn duvrà internamain dal team dad edoobox.
Proxim pass
Protecziun da datas cumenza cun in process da cudeschaziun structurà.
Testai edoobox u discutai cun l'equip sche Vus avais dumondas davart la protecziun da datas, l'elavuraziun per incumbensa u Vossa configuraziun.